CVE-2026-35608
Orta
Açıklama
QuickDrop, kullanımı kolay bir dosya paylaşım uygulamasıdır. 1.5.3 sürümünden önce, dosya önizleme uç noktasında saklanan bir XSS zafiyeti bulunmaktadır. Uygulama, /api/file/upload-chunk uç noktası üzerinden SVG dosyalarının yüklenmesine izin vermektedir. Bir saldırgan, JavaScript yükü içeren özel olarak hazırlanmış bir SVG dosyası yükleyebilir. Herhangi bir kullanıcı dosya önizlemesini görüntülediğinde, betik uygulamanın alan adı bağlamında çalışır. Bu zafiyet 1.5.3 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRoastslav Quickdrop
Yayın7 Nis 2026
İlk görülme7 Nis 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- roastslav quickdrop1.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roastslav quickdrop | v < 1.5.3 | 1.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.